我发现xen 一旦密码超出了几位后面几位就完全没有用了

cw723 · 发表于 2011-3-12 15:41:26

有办法修复这个么

woaijay987 · 发表于 2011-3-12 15:43:23

没有...

Globalization · 发表于 2011-3-12 15:44:08

L的密码长度貌似可以自己设置为任意长度的，只是太长木有必要

台北阿里 · 发表于 2011-3-12 15:45:10

xen只支持最多8位密码的问题
DES算法加密的密码只支持最多8位，结果只要密码前8位对了就能进入系统。
修改/etc/pam.d/system-auth文件，让系统把密码用MD5加密，就可以支持不限长度的密码了。文件中的如下1行
password sufficient /lib/security/pam_unix.so nullok use_authtok shadow
把shadow 改为md5就可以了。

wdlth · 发表于 2011-3-12 15:53:49

上次说过了，pam的漏洞。

windywinter · 发表于 2011-3-12 16:12:43

原帖由 台北阿里 于 2011-3-12 15:45 发表
xen只支持最多8位密码的问题
DES算法加密的密码只支持最多8位，结果只要密码前8位对了就能进入系统。
修改/etc/pam.d/system-auth文件，让系统把密码用MD5加密，就可以支持不限长度的密码了。文件中的如下1行
password ...

这明明是系统的问题（就是系统太老了，应该升级），非要扯上Xen干啥？

ekucn · 发表于 2011-3-12 16:13:40

提示: 作者被禁止或删除内容自动屏蔽

		自动登录	找回密码
密码			注册

ekucn ekucn 当前离线积分 21876	7^# 发表于 2011-3-12 16:13:40 \| 只看该作者提示: 作者被禁止或删除内容自动屏蔽
ekucn ekucn 当前离线积分 21876
	回复支持反对举报

我发现xen 一旦密码超出了几位后面几位就完全没有用了

浏览过的版块